2장. 고장형태부터 분석하지 마라: 기능에서 시작하는 위험설계
이 장에서 얻어 가는 것
FMEA 회의가 시작되면 참석자들은 곧바로 “어떤 불량이 있었는가?”를 묻는다. 과거 불량을 출발점으로 삼는 일은 필요하지만, 불량 목록을 그대로 고장형태로 옮기면 분석은 현상 나열에 머문다.
이 장에서는 자전거 브레이크를 사례로 구조와 기능을 먼저 정의하고, 기능 실패를 고장형태·고장영향·고장원인으로 나누는 순서를 익힌다. 이어 제품특성과 공정특성을 DFMEA·PFMEA·Control Plan으로 전개하고, 4M 분석과 Smart FMEA의 추천·연결·확정 구조를 살펴본다.
- 제품 구조와 경계를 먼저 확인한다.
- 구조가 수행해야 할 기능을 조건과 기준을 포함해 문장으로 만든다.
- 기능이 실패하는 고장형태와 사용자·다음 공정에 미치는 영향을 구분한다.
- 고장원인을 설계원인과 공정 4M 원인으로 나눈다.
- 제품특성과 공정특성을 DFMEA·PFMEA·Control Plan으로 전개한다.
- Smart FMEA에서 이 관계를 추천·연결·확정하는 방법을 이해한다.
왜 고장부터 쓰면 위험이 흐려지는가
“브레이크 불량”, “조립 불량”, “치수 불량”은 현장에서 통하는 표현이다. 하지만 FMEA의 출발 문장으로는 부족하다. 무엇이 불량인지보다 먼저 어떤 기능을 수행해야 하는지, 어떤 조건에서 합격해야 하는지, 기능이 실패했을 때 누구에게 어떤 영향을 주는지를 정해야 하기 때문이다.
| 발생하는 문제 | 왜 위험한가 | 기능 중심으로 바꾸는 질문 |
|---|---|---|
| 과거 불량명이 그대로 복사된다. | 새로운 사용조건과 변경된 구조를 놓친다. | 이 제품은 어떤 기능을 수행해야 하는가? |
| 원인이 “작업자 실수”로 끝난다. | 발생 메커니즘을 제거하지 못한다. | 어떤 조건과 인터페이스가 실수를 가능하게 했는가? |
| 영향이 “고객 불만”으로 끝난다. | 안전·법규·기능 영향의 차이를 판단할 수 없다. | 사용자는 어떤 기능 상실을 경험하는가? |
| 검사방법이 “전수검사”로 끝난다. | 검사 대상·기준·측정 신뢰성이 사라진다. | 무엇을 어떤 기준으로 언제 검출하는가? |
기능에서 출발하면 과거에 없던 고장도 분석할 수 있다. 새로운 전기자전거 모델에 전자식 제동보조 기능이 추가되면 기존의 “케이블 체결” 불량 목록만으로는 전원 손실, 센서 입력 오류, 소프트웨어 응답 지연을 설명할 수 없다. 구조와 기능을 정의하면 변경된 인터페이스에서 새로운 고장사슬을 찾을 수 있다.
구조·기능·요구사항의 관계를 먼저 그려라
구조는 기능이 일어나는 경계를 정한다
자전거 브레이크의 구조를 단순화하면 레버, 케이블, 캘리퍼, 패드, 로터 또는 림, 타이어와 노면의 인터페이스로 나눌 수 있다. 이 구조를 확인하는 이유는 부품 목록을 만들기 위해서가 아니다. 입력이 어디에서 발생하고, 어떤 전달경로를 거치며, 어떤 출력으로 변환되는지 보기 위해서다.
브레이크 시스템의 기능 경계는 입력인 사용자의 레버 조작, 케이블을 통한 힘 전달, 패드와 로터의 마찰력 변환, 자전거의 감속·정지 출력, 건식·습식·하중·속도·온도라는 조건, 고객 FS·도면·법규라는 제약으로 설정할 수 있다.
기능 문장의 기본 문법
주체 + 동작 + 대상 + 조건·기준
“브레이크가 작동한다”는 문장은 주체와 동작만 있고 대상·조건·기준이 없다. “브레이크 어셈블리는 건식 조건에서 레버 입력을 제동력으로 변환해 50N 이상의 감속 성능을 확보한다”로 바꾸면 검증 대상이 생긴다. 이 값은 책의 교육용 시연값이며 실제 업무에서는 승인된 요구사항으로 대체해야 한다.
기능 중심 분석의 실제 순서
1단계: 기능의 목적을 설명한다
제품이 왜 존재하는지를 한 문장으로 쓴다. 자전거 브레이크의 목적은 “부품을 조립한다”가 아니라 “사용자의 조작을 안전한 감속과 정지로 변환한다”이다. 목적 문장은 고장영향을 판단하는 기준이 된다.
2단계: 기능을 하위 기능으로 분해한다
| 기능 단계 | 기능 문장 | 확인해야 할 특성 |
|---|---|---|
| 입력 | 레버는 사용자의 조작을 받아야 한다. | 레버 스트로크, 조작력, 유격 |
| 전달 | 케이블은 입력을 캘리퍼까지 전달해야 한다. | 케이블 경로, 체결력, 마찰 |
| 변환 | 캘리퍼는 패드를 로터에 균일하게 밀착해야 한다. | 패드 방향, 정렬, 접촉면 |
| 출력 | 브레이크는 요구 제동력을 만들어야 한다. | 제동력, 제동거리, 안정성 |
| 유지 | 반복 작동 후에도 기능을 유지해야 한다. | 마모, 열, 오염, 내구성 |
3단계: 요구사항과 검증방법을 연결한다
제동력 50N 이상은 기능시험으로 확인할 수 있고, 레버 유격 10~15mm는 치수 또는 게이지로 확인할 수 있다. 패드 방향은 작업공정의 포카요케와 육안·비전검사로 관리할 수 있다.
4단계: 기능 실패를 고장형태로 바꾼다
“브레이크 부품이 불량”이 아니라 “건식 조건에서 요구 제동력 미달”, “레버 입력이 캘리퍼에 충분히 전달되지 않음”, “패드가 로터에 균일하게 접촉하지 않음”처럼 검증 가능한 문장으로 작성한다.
고장형태·고장영향·고장원인을 구분하라
세 단어는 비슷해 보이지만 FMEA에서 역할이 다르다.
| 항목 | 뜻 | 자전거 브레이크 예시 | 확인 질문 |
|---|---|---|---|
| 고장형태 | 기능이 기대상태와 달라진 모습 | 요구 제동력 미달 | 무엇이 기준과 다르게 되었는가? |
| 고장영향 | 고장형태가 시스템·사용자에게 만드는 결과 | 감속 부족, 정지거리 증가 | 사용자는 무엇을 경험하는가? |
| 고장원인 | 고장형태를 발생시키는 메커니즘 | 케이블 체결토크 부족 | 왜 그 상태가 발생했는가? |
고장형태는 관찰 가능한 실패로 쓴다
“브레이크가 나쁨”은 관찰 기준이 없다. “제동력 50N 미만”은 시험방법과 판정기준을 연결할 수 있다. 고장형태는 가능한 한 검사·시험·관찰로 확인할 수 있어야 한다.
고장영향은 사용자의 언어까지 내려간다
고장영향은 내부 공정의 다음 단계만 적는 항목이 아니다. 제동력 미달은 조립공정에서 “재조정 필요”일 수 있고, 완성차에서는 “감속 부족”이며, 사용자에게는 “정지거리 증가”로 경험된다. 심각도는 영향의 수준을 판단해야 하므로 영향의 층위를 구분해 기록한다.
고장원인은 메커니즘까지 내려간다
“작업자 실수”는 원인의 출발점일 수 있지만 끝이 아니다. 패드 방향을 확인할 기준이 없었는지, 지그가 양방향 조립을 허용했는지, 부품 식별이 되지 않았는지, 작업자가 토크 결과를 확인할 수 없었는지까지 내려가야 예방대책이 설계된다.
제품특성과 공정특성은 다르게 관리한다
제품특성은 제품이 고객의 기능과 요구사항을 충족하는지를 나타낸다. 제동력, 레버 유격, 패드 정렬, 프레임 강도, 휠 편차가 예다. 공정특성은 제품특성이 만들어지는 공정조건이나 작업결과다. 케이블 체결토크, 패드 방향, 조정 순서, 지그 위치, 설비 압력, 검사장비의 교정상태가 예다.
| 구분 | 제품특성 | 공정특성 |
|---|---|---|
| 질문 | 제품이 요구 기능을 만족하는가? | 공정이 요구 기능을 반복해서 만들 수 있는가? |
| 예시 | 제동력 50N 이상, 레버 유격 10~15mm | 체결토크, 케이블 경로, 지그 위치 |
| 주요 문서 | 고객 FS, 도면, DFMEA, DV | PFD, PFMEA, CP, WS, PM |
| 대표 검증 | 설계검증, 기능시험, 내구시험 | 공정감시, 자동검사, 작업확인, SPC |
둘을 구분한다고 해서 서로 분리하는 것은 아니다. BOM과 PFD를 통해 어떤 부품과 공정이 제품특성을 실현하는지 연결해야 한다. 제품특성이 바뀌면 관련 공정특성과 관리계획을 검토하고, 공정조건이 바뀌면 제품특성에 영향을 주는지 공정변경(PCN)으로 평가한다.
4M으로 공정원인을 빠짐없이 찾는 법
PFMEA에서 4M은 원인을 생각하는 순서를 제공한다. 사람(Man), 설비(Machine), 자재(Material), 방법(Method)을 기계적으로 채우는 것이 아니라, 동일한 고장형태가 각 관점에서 어떻게 발생할 수 있는지 비교한다.
| 4M | 질문 | 교육 사례의 원인 | 예방·검출 후보 |
|---|---|---|---|
| Man | 사람이 어떤 판단·동작을 잘못할 수 있는가? | 패드 방향을 확인하지 않고 조립 | 자격관리, 작업확인, 비전검사 |
| Machine | 설비·지그·공구가 어떤 변동을 만들 수 있는가? | 토크렌치 설정값 이탈, 지그 유격 | 조건 잠금, 결과 저장, PM |
| Material | 자재의 사양·혼입·상태가 영향을 주는가? | 좌·우 패드 혼입, 케이블 길이 차이 | 바코드, 격리, 수입검사 |
| Method | 작업순서·기준·조건이 충분한가? | 유격 조정 순서와 기준이 불명확 | WS 개정, 기준 게이지, 초품 확인 |
측정(Measurement)은 4M 결과를 믿을 수 있는지 확인하는 별도 관점으로 둔다. 제동력 시험기가 있어도 측정시스템이 변동하면 제품 위험을 제대로 판단할 수 없다. MSA는 검출관리의 신뢰성을 확인하는 활동으로 연결한다.
좋은 FMEA 문장과 형식적인 문장
| 형식적인 문장 | 개선된 문장 | 개선 이유 |
|---|---|---|
| 브레이크 기능 불량 | 건식 조건에서 요구 제동력을 확보하지 못함 | 조건과 합격기준이 드러난다. |
| 작업자 실수 | 패드 방향 확인기준이 없어 반대 방향 조립 가능 | 예방대책의 대상이 생긴다. |
| 검사 실시 | 조립 후 제동력을 측정해 50N 미만이면 자동 격리 | 방법·기준·반응이 연결된다. |
| 부품 불량 | 케이블 길이 편차로 레버 입력이 캘리퍼에 충분히 전달되지 않음 | 고장 메커니즘이 설명된다. |
| 고객 불만 | 제동력 미달로 사용자의 감속과 정지거리에 영향 | 심각도 판단의 근거가 된다. |
문장을 잘 쓰는 목적은 읽기 좋은 보고서를 만드는 것이 아니다. 좋은 문장은 설계검증, 공정관리, 작업표준, 검사방법을 한 방향으로 정렬한다.
DFMEA와 PFMEA를 구분해서 연결하는 방법
DFMEA와 PFMEA는 같은 고장사슬을 서로 다른 책임에서 분석한다. DFMEA는 제품이 요구 기능을 만족하도록 설계 의도와 설계조건을 검토하고, PFMEA는 그 설계 요구사항을 제조공정이 반복해서 실현하지 못하게 만드는 원인과 관리방법을 검토한다.
DFMEA: 설계가 기능과 요구사항을 만족하게 만드는 분석
DFMEA의 분석 단위는 제품·부품·인터페이스와 그 기능이다. 자전거 브레이크에서는 레버 입력, 케이블 전달, 패드와 로터의 접촉, 요구 제동력, 내구·환경조건을 설계 관점에서 분석한다. 고객 RFQ·도면·법규의 요구사항을 제품특성과 부품요구사항으로 해석하고, 구조·재료·치수·공차·인터페이스가 기능을 만족하지 못하는 설계원인과 DV·SC&D 검증을 확정한다.
PFMEA: 제조공정이 설계 요구사항을 실현하게 만드는 분석
PFMEA의 분석 단위는 PFD의 공정단계와 그 공정에서 만들어지는 제품·공정특성이다. 자전거 브레이크에서는 부품 식별, 패드·캘리퍼 조립, 케이블 체결, 레버 유격 조정, 기능시험을 공정 관점에서 분석한다. 사람·설비·자재·방법의 변동, 예방관리, 검출관리, Control Plan·WS·PM·MSA·SPC·반응계획을 확정한다.
| 구분 | DFMEA | PFMEA |
|---|---|---|
| 분석대상 | 제품·부품·인터페이스·설계기능 | PFD 공정단계·작업·공정조건 |
| 핵심 질문 | 설계가 요구 기능을 만족하는가? | 공정이 설계 요구를 반복해서 실현하는가? |
| 고장원인 | 구조·재료·치수·공차·인터페이스 | 사람·설비·자재·방법·측정 변동 |
| 대표 검증 | DV·해석·설계리뷰·환경·내구시험 | 공정감시·자동검사·MSA·SPC·초품확인 |
| 대표 산출물 | 설계대책·부품요구·DV 계획 | 예방·검출관리·CP·WS·PM·반응계획 |
| 확정 책임 | 설계·개발 엔지니어 | 제조·공정·품질 엔지니어 |
DFMEA에서 PFMEA로 넘기는 것은 문장이 아니라 요구사항과 관계다. Smart FMEA에서는 BOM과 PFD를 통해 어느 부품과 공정이 요구사항을 실현하는지 지정한다. 공정 이상이 발생했을 때 설계원인과 공정원인을 혼동하지 않고, 관련 Control Plan과 작업표준까지 영향범위를 찾아 검토할 수 있다.
Smart FMEA 구현 사례: 기능 블록에서 4M 추천까지
기능 문장을 고객 RFQ·도면 SPEC·Function Specification과 연결한 뒤 기능에서 고장형태·영향·원인 후보를 생성한다. 이후 제품특성과 공정특성을 구분해 DFMEA와 PFMEA에 전개하고, PFD 공정단계별로 4M 원인과 예방·검출관리를 검토한다.
산업체 지식과 LLD의 유사 사례는 추천 후보로 제시할 수 있다. 그러나 추천기능은 “이 기능에는 항상 이 원인이 있다”고 단정하지 않는다. 기계식 케이블 방식, 유압 방식, 전자식 보조 방식은 같은 브레이크라도 고장 메커니즘이 다르다. 시스템은 유사 사례를 빠르게 보여주고 사람은 새 모델의 구조와 조건에 맞는지 판단해야 한다.
특히 S/O/D 추천은 기능 문장의 품질에 영향을 받는다. “브레이크 불량”이라는 모호한 문장에는 유효한 과거 사례를 찾기 어렵다. “건식 조건에서 제동력 50N 미만”처럼 기준이 있는 문장을 쓰면 같은 조건의 과거 판단과 검증방법을 비교할 수 있다.
시스템은 근거와 후보를 모으고, 엔지니어는 구조·조건·고장 메커니즘을 확인해 최종 판단을 확정한다.
실무 워크숍: 90분 안에 기능 중심으로 다시 쓰기
0~15분: 구조와 경계를 그린다
제품·부품·공정의 경계를 정하고 입력과 출력을 표시한다. 자전거 브레이크에서는 레버에서 노면까지 전달경로를 한 장에 그린다.
15~35분: 기능 문장을 만든다
각 구조 요소에 대해 “무엇이 무엇을 어떤 조건에서 해야 하는가?”를 질문한다. 수치가 없는 기능은 요구사항 출처를 찾고, 수치가 있으면 시험방법을 확인한다.
35~55분: 고장형태와 영향을 분리한다
한 기능이 실패하는 모습을 먼저 쓰고, 그 결과를 제품·공정·사용자 수준으로 나눈다. 같은 단어가 고장형태와 영향에 동시에 들어가면 문장을 다시 쓴다.
55~75분: 4M 원인을 찾는다
사람·설비·자재·방법 관점에서 원인을 찾고, 측정시스템이 검출을 방해할 수 있는지도 별도로 확인한다.
75~90분: 관리와 확정 책임을 정한다
예방관리와 검출관리를 분리하고, Control Plan·WS·PM으로 내려갈 항목을 선택한다. 추천 후보와 엔지니어 확정값을 구분해 저장한다.
2장 실무 체크리스트와 용어
- 분석 대상의 구조와 기능 경계를 먼저 정의했는가?
- 기능 문장에 주체·동작·대상·조건·기준이 들어 있는가?
- 고장형태·고장영향·고장원인을 서로 다른 문장으로 분리했는가?
- 사용자 영향과 다음 공정 영향을 구분했는가?
- 제품특성과 공정특성을 구분했는가?
- DFMEA와 PFMEA의 책임 경계를 확인했는가?
- 4M 원인을 사람·설비·자재·방법별로 검토했는가?
- 검사방법의 측정 신뢰성을 MSA 관점에서 확인했는가?
- 예방관리와 검출관리를 각각 작성했는가?
- 추천 후보와 엔지니어 최종확정을 구분했는가?
- 기능 — 제품 또는 공정이 수행해야 하는 목적 있는 동작
- 고장형태 — 기능이 기대한 상태와 달라진 관찰 가능한 모습
- 고장영향 — 고장형태가 다음 단계·시스템·사용자에게 만드는 결과
- 고장원인 — 고장형태를 발생시키는 설계·공정의 메커니즘
- 제품특성 / 공정특성 — 요구 기능을 만족하는 제품의 특성 / 그 제품을 만드는 공정의 조건·결과
- 4M — Man, Machine, Material, Method 관점의 공정원인 분석
사례 사용 안내
이 장의 자전거 브레이크 제동력 50N, 레버 유격 10~15mm는 Smart FMEA 공개용 시연 데이터를 바탕으로 한 교육 사례다. 실제 프로젝트에서는 최신 승인 고객 FS, 도면, 법규, 시험규격과 엔지니어의 검토 결과를 사용해야 한다.
다음 장에서 계속됩니다
다음 장에서는 고객 RFQ의 요구사항을 출처·버전·적용범위부터 특별특성, DFMEA, PFMEA, Control Plan과 현장 결과까지 추적하는 방법을 다룬다.